Prywatność
RiskWatch przechowuje dane monitoringu na poziomie firm i metadane rozliczeniowe. Publiczne wejścia monitoringu przyjmują NIP firmy; nie oferujemy monitoringu konsumenckiego ani wyszukiwania osób. Snapshoty zawierają znormalizowane pola firmowe potrzebne detektorom, a nie pełne odpisy źródłowe.
Zakres przetwarzanych danych
Przetwarzamy wyłącznie dane identyfikacyjne podmiotów gospodarczych (NIP, KRS, statusy rejestrowe z oficjalnych rejestrów publicznych MF, KRS i KRZ) oraz służbowe dane kont użytkowników organizacji (adres e-mail, nazwa organizacji, logi audytowe i metadane subskrypcji Stripe).
Retencja i bezpieczeństwo
Historia zdarzeń i migawek jest przechowywana zgodnie z okresem retencji wybranego planu (od 30 do 730 dni). Hasła użytkowników obsługuje Supabase Auth, płatności przetwarza Stripe, a sekrety webhooków są szyfrowane kluczem AES-256-GCM. Kontakt w sprawach prywatności i danych: kontakt@riskwatch.pl.